¿Es legal enviar datos de una tarjeta por WhatsApp en España?
Compartir por WhatsApp el número, caducidad o CVV de una tarjeta propia no suele ser delito por sí solo, pero es una práctica de alto riesgo y puede ser ilícita si se usan datos ajenos o si una empresa solicita o trata esos datos sin garantías adecuadas.
Respuesta rápida
Mandar por WhatsApp los datos de una tarjeta no está expresamente tipificado como infracción cuando la persona comparte voluntariamente sus propios datos, pero puede generar fraudes y, si intervienen datos de terceros o un uso empresarial inseguro, entrar en el terreno de la protección de datos, la estafa o incluso el descubrimiento de secretos.
Qué marco legal conviene tener presente
En España no existe una ley que mencione WhatsApp de forma específica para este supuesto, pero sí normas que obligan a tratar los datos personales con medidas de seguridad adecuadas. El RGPD y la LOPDGDD exigen que quien trate datos de clientes valore riesgos y limite accesos. Además, en pagos electrónicos la normativa de servicios de pago impone medidas de autenticación y seguridad. Por eso, aunque el cifrado de extremo a extremo reduzca ciertos riesgos, un comercio o profesional no debería pedir por mensajería datos completos de tarjeta ni almacenarlos de ese modo.
Puntos clave
- Si son datos de otra persona, compartirlos o reutilizarlos sin autorización puede tener consecuencias civiles, administrativas o penales según el caso.
- Que una app esté cifrada no convierte en adecuado cualquier tratamiento empresarial de datos financieros.
- Las entidades financieras y pasarelas de pago serias suelen redirigir a formularios seguros, no a chats informales.
- Si ya envió los datos y sospecha un uso indebido, conviene bloquear la tarjeta y revisar cargos cuanto antes.
Dónde están los matices
No es lo mismo que un particular envíe su propia tarjeta a un familiar para una compra puntual que que una empresa solicite números completos, CVV o fotos de la tarjeta a sus clientes. Tampoco es igual grabar o reenviar capturas con datos visibles de terceros. En estos supuestos la valoración depende de quién accede a la información, para qué se usa y qué medidas de seguridad existían. Si además se produce un cargo no consentido, entran en juego las reglas sobre operaciones de pago no autorizadas.
Qué hacer si le piden la tarjeta por chat
Lo prudente es no enviar nunca número completo, CVV ni fotografía de la tarjeta. Pida un enlace de pago seguro, una pasarela bancaria o un TPV virtual. Si ya compartió la información, contacte con su banco, bloquee la tarjeta si procede y conserve mensajes y capturas por si necesita reclamar o denunciar.
Fuentes consultadas
- RGPD — Reglamento (UE) 2016/679
- BOE — Ley Orgánica 3/2018 (LOPDGDD)
- BOE — Real Decreto-ley 19/2018, de servicios de pago
- INCIBE — recomendaciones ante fraudes y phishing
Revisión editorial de fuentes: 2026-04-14